统信UOS安装Docker提示“权限不足”需三步解决：先启用开发者模式并重启（硬性前提）；再执行sudo apt --fix-broken install修复依赖后安装docker-ce等组件；最后启用docker服务、将用户加入docker组并运行newgrp docker刷新权限，验证docker run hello-world成功。
统信UOS安装Docker时提示“权限不足”，常见于执行sudo apt install docker-ce失败、systemctl start docker被拒绝、或普通用户运行docker命令报“permission denied”，根本原因是开发者模式未启用、用户未加入docker组、服务未正确启动三重限制同时生效。
先启用开发者模式并重启系统
这一步不做，后续所有Docker安装操作都会被内核级安全策略拦截。点击左下角启动器 → 打开“控制中心”（齿轮图标）→ 左侧选“通用” → 右侧点“开发者模式”。连续三次点击“仍要继续”，第三次必须【勾选全部两个法律免责复选框】。选择“在线激活”，输入已注册的UOS ID账号密码完成核验 → 勾选用户协议 → 点击“下一步” → 等待证书自动安装。弹出“激活成功”后，【必须点击“重启系统”按钮】——手动关机、断电或关闭窗口会导致证书写入失败，前序操作全部作废。重启后若桌面右上角出现紫色边框提示，则开发者模式已生效。
再修复依赖并安装Docker核心组件
打开终端（Ctrl + Alt + T）→ 先执行sudo apt --fix-broken install修复可能存在的半配置状态；若卡住或报错，依次运行：sudo rm -rf /var/cache/apt/archives/*.deb && sudo apt clean → sudo apt update。确认更新成功后，执行以下命令安装Docker：
sudo apt install -y docker-ce docker-ce-cli containerd.io
该命令会自动解决依赖关系，无需手动干预。如果提示“无法找到包”，请先运行dpkg --print-architecture确认是amd64还是arm64架构，再检查软件源是否适配对应架构。
启用Docker服务并配置非root用户权限
第一步：启动服务并设为开机自启
sudo systemctl start docker && sudo systemctl enable docker
第二步：创建docker组（如不存在）并添加当前用户
sudo groupadd docker 2>/dev/null || true
sudo usermod -aG docker $USER
第三步：立即刷新组权限，无需注销重登
newgrp docker
这一步能立刻让当前终端会话识别docker组成员身份，避免反复重启浪费时间。验证是否生效：在新打开的终端中运行docker run hello-world，若看到欢迎信息则全链路正常。
配置国内镜像加速器（防止拉取镜像超时）
创建或编辑Docker守护进程配置文件：
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json
{
"registry-mirrors": ["https://hub-mirror.c.163.com", "https://mirrors.ustc.edu.cn/docker/", "https://docker.mirrors.ustc.edu.cn"]
}
EOF
重新加载配置并重启服务：
sudo systemctl daemon-reload && sudo systemctl restart docker
镜像加速器不配置不影响安装，但后续pull任何镜像都极大概率超时失败，尤其是从Docker Hub拉取官方镜像时。
